本章会简要阐释对用户而言操纵HTTP请求 例如，修改cookies，隐藏或禁用表单字段等 是多么容易的事情，这会让我们在正确的思维框架下清楚地考虑web的安全性。接着会依次介绍常见的避免攻击的指南，并了解它们的工作原理以及它们怎么应用到MVC框架里面。还会描述如果阻止每一种攻击的形式或者是更换的并设计出来。 所有的输入都是可以被伪造的 All Input Can Be Forged 有这样一句话： ...
2012-06-13 23:14 18 3388 推荐指数：
模型验证是确保接收的数据适合绑定到model的这样的一个处理过程，当不适合的时候能够提供一些有用的信息来帮助用户改正他们问题。模型验证可以分为两个部分：1.检查我们接收的数据。2.帮助用户修正问题。非常庆幸的是，MVC框架对模型验证提供可扩展支持，本章会展示基本功能的使用以及阐释一些针对验证过程 ...
使用windows验证(Using Windows Authentication) 在软件术语里面，验证的意思是测定身份。这个跟授权是完全分开的，授权是让合适的人做合适的事情，授权通常在验证之后发生。ASP.NET的验证功能也紧紧围绕识别访问者的身份并且设置决定实际的访问者能够做什么的安全上下文 ...
准备要部署的应用程序 在正式进入部署MVC程序到IIS之前，会介绍一些关于应用程序迁移到生产环境之前探测错误以及一旦进入生产环境最大化性能的技术。同时也会展示关于流线型部署过程的有用的功能。 检测视图错误 Razor视图会在服务器需要的时候编译而不是在VS里面生成项目时编译，正常 ...
模型绑定(Model Binding)是使用浏览器发起Http请求时的数据创建.NET对象的过程。我们每一次定义带参数的action方法时就已经依靠了模型绑定——这些参数对象是通过模型绑定创建的。这一章会介绍模型绑定的原理以及针对高级使用必要的定制模型绑定的技术。 理解模型绑定 ...
Ajax是Asynchronous JavaScript and XML的缩写，正如我们看到的，XML部分已经不再像过去那样重要，但是异步的部分却让Ajax非常有用。它是一种在后台从服务端请求数据的模型，而不用重新加载网页。 使用MVC无入侵的Ajax(Using MVC Unobtrusive ...
生成输出(Producing Output) 在controller完成处理请求之后，通常需要生成一个响应。当我们通过直接实现IController接口创建一个简单的controller时，我们需要 ...
接着我们添加一个分页功能。修改ProductController，如下所示： 这里给List()方法添加了一个可选的参数。如果我们没有给List()传参，则默认是page=1。这里我们 ...
《Pro ASP.NET MVC 3 Framework》简介： 作者: Adam Freeman 和 Steven Sanderson 出版社: Apress; New 平装: 820页 语种： 英语 ISBN: 1430234040 声明：笔记里面按我自己的理解 ...
